любопытно

Воспроизвелось как в версии из debian/stretch, так и в версии из их репозитория.

Конфиг, к сожалению, уже не найду - виртуалки давно прибиты

да это не страшно - конфиги накатаю)

Сейчас использую, но планирую переделать на использование fluentbit c форвардом в fluentd и попробовать избавиться от скриптов для записи в ch

спасибо за то, что откликнулся. Пишу в личку.

ок, тогда такой вопрос - под ceph лучше отдельный сервер выделять или можно реализовать рядом с работающим сервисом

или лучше так не делать

тиньков вообще адекватная компания со специалистами высокой квалификации

Никто не спорит о квалификации

тиньков вообще адекватная компания со специалистами высокой квалификации

обеды, курение, дада. адекватная :)

обеды, курение, дада. адекватная :)

это для офисных менеджеров было

это для офисных менеджеров было

а увольнение разработчиков за "мемы" было тоже для офисных работников? :)

а расизм и сексизм в инструкции для рекрутеров тоже были только для офисных работников? :)

На текущий момент куча других компаний предлагает разработчиком аналогичные условия. Если там прям такой пиздец, они бы давно закрыли отдел. Поэтому, думаю, там не так плохо.

коллеги, а это не оффтопик?

ой, знаете, в мейлрушке, яндексе, рамблере и авито можно нанимать женщин, обедать когда хочется и иметь рассылку со смешными картинками

коллеги, а это не оффтопик?

мы как-то 3 часа флудили про зп и жизнь. Нормально жеж.

На текущий момент куча других компаний предлагает разработчиком аналогичные условия. Если там прям такой пиздец, они бы давно закрыли отдел. Поэтому, думаю, там не так плохо.

просто некоторым нравится вкус мочи

bdsm party

это для офисных менеджеров было

ну если для менеджеров то тогда-то никакого зашквара работать в компании, которая это себе позволяет

но вопрос зачем работать в мейлрушке и авито тоже открытый

но вопрос зачем работать в мейлрушке и авито тоже открытый

там приятно после стартапа, реальные отзывы товарищей есть. Как женат/холост.

приятно работать некоторое время*

В стартапе тебе не выделят комнату с гитарами =(

а, ну ради гитар-то можно иногда и из ведерка с блевотой прихлебнуть

Естественно товарищи будут говорить, что все клево. Не будут же они рассказывать, что подсознательно они и так догадывались, о чем желтый цвет.

Что за хрень происходит в чятике про кубы? 0_о

кто-то завидует гитарным комнатам

Кто подскажет, как долго нода модет проработать не видя мастера?

Может*

Смотря что ты считаешь работой.

Ну чтобы запущеные в нем поды не стопанулись

где-то читал толи 40 минут, толи 80 (но это не правда)

у меня пару суток жило)))

где-то читал толи 40 минут, толи 80 (но это не правда)

кажется вообще стопаться не должно, но у меня того же уровня уверенность в этом знании

Кто подскажет, как долго нода модет проработать не видя мастера?

до тепловой смерти Вселенной The decision to delete the pods cannot be communicated to the kubelet until communication with the apiserver is re-established. In the meantime, the pods that are scheduled for deletion may continue to run on the partitioned node.

до тепловой смерти Вселенной The decision to delete the pods cannot be communicated to the kubelet until communication with the apiserver is re-established. In the meantime, the pods that are scheduled for deletion may continue to run on the partitioned node.

Ну похоже на правду, в одном дц отебнула сеть 2 часа поды прожили

Коллеги, я разыскиваю людей, которые работали с Loghouse (https://github.com/flant/loghouse) и, возможно, перестали это делать. Мы хотим его серьёзно допиливать, но хочется понять в правильном ли направлении. Пожалуйста, откликнитесь! И подскажите, где ещё можно спросить-поискать таких людей, если не сложно. Спасибо.

Лучше расскажите что в нем серьезно допиливать , для тех кто слышал, но ещё не пробовал :)

+1

https://habr.com/company/flant/blog/341386/

https://habr.com/company/flant/blog/341386/

скоро будет модно в вакухах писать Нужен Devops Engineer с флант-стеком???

имеджи dapp логи логхаус потом еще ченить

https://twitter.com/miekg/status/1011585886654550016/photo/1

IPvS

IPvS

а у вас прям так болит iptables, что нужен ipvs?

а у вас прям так болит iptables, что нужен ipvs?

ничего не имею против Iptables но решил сразу попробовать ipvs и cilium

Лучше расскажите что в нем серьезно допиливать , для тех кто слышал, но ещё не пробовал :)

новые фичи и улучшенные старые :) Не хотим пока анонсировать какой-то роадмап

переписывание fluentd на го (как обещано в комментариях "к концу года") было бы неплохо - ну и уточнение какого года

Коллеги, я разыскиваю людей, которые работали с Loghouse (https://github.com/flant/loghouse) и, возможно, перестали это делать. Мы хотим его серьёзно допиливать, но хочется понять в правильном ли направлении. Пожалуйста, откликнитесь! И подскажите, где ещё можно спросить-поискать таких людей, если не сложно. Спасибо.

ставил чтобы попробовать насколько удобно в UI не понравилось больше всего то, что нельзя сохранить выбранные колонки. Когда у тебя много колонок и каждый раз нужно удалять штук 10 из них чтобы остался читабельный вариант на экране — такое себе. А так бы может пользовался

а кто-нибудь видел/трогал руками "хороший" чарт для gerrit'a?

а кто-нибудь видел/трогал руками "хороший" чарт для gerrit'a?

самое адекватное что я нашел https://github.com/wbrefvem/gerrit/tree/master

+ окзывается на этой планете есть минимум около десяти человек с именем "Gerrit Helm"

https://de-de.facebook.com/public/Gerrit-Helm

https://de-de.facebook.com/public/Gerrit-Helm

А на кой он тебе

А на кой он тебе

деплоить gerrit в k8s через helm...?

Кек

Добрый вечер. Кто-нибудь в курсе как узнать длину массива в helm чарте? Есть config: servers: - name: sdfasd И мне нужно знать сколько всего значений в массиве когда я по ним делаю range

Добрый вечер. Кто-нибудь в курсе как узнать длину массива в helm чарте? Есть config: servers: - name: sdfasd И мне нужно знать сколько всего значений в массиве когда я по ним делаю range

len .Values.config.servers ?

Если бы, само собой пробовал) at <.Values.config.serve...>: can't evaluate field config in type interface {}

Тааак, все, я понял свой косяк: область видимости переменных, а не трабл с длиной

это вы так интригу создаете?

Эм, я ж написал в чем косяк)

Всем привет. Ребят, подскажите что может быть? Есть pod + ingress. С простыми запросами все ок, если кидаю post размером в 57кб, тайм-аут

Всем привет. Ребят, подскажите что может быть? Есть pod + ingress. С простыми запросами все ок, если кидаю post размером в 57кб, тайм-аут

https://github.com/nginxinc/kubernetes-ingress/tree/master/examples/customization ?

Кто подскажет, как долго нода модет проработать не видя мастера?

Сутки удалённая нода прожила, а когда мастер обнаружила обновилась без приседаний

Всем привет. Кто нибудь сталкивался с ошибкой при старте пода Failed create pod sandbox. Error syncing pod.

Всем привет. Кто нибудь сталкивался с ошибкой при старте пода Failed create pod sandbox. Error syncing pod.

У меня подобное было когда оом приходил.

У меня подобное было когда оом приходил.

Типа нету ресурсов на ноде для запуска пода?

Типа нету ресурсов на ноде для запуска пода?

памяти

Типа нету ресурсов на ноде для запуска пода?

Вы dmesg на ноде наберите и посмотрите. У меня было что под пытается стартануть, наедается памяти и прибивается.

А как заставить его стартануть на другой ноде? Получается он прибивается не успев стартануть

kubectl cordon nodename. Но у вас возможно просто лимиты прописаны в манифесте

Задайте поду нодеселектор

Доброй ночи. Такая проблема. У меня истек срок действия сертификатов в /etc/kubernetes/pki, я их руками через openssl перегенерил используя те же ключи. Но теперь не работает kubectl , выдает error: You must be logged in to the server (Unauthorized), В .kube/config старый сертификат. Я создал новый админский сертификат подписал его там же CA, но все равно не работает. Админский сертификат надо как-то в k8s загрузить ?

Доброй ночи. Такая проблема. У меня истек срок действия сертификатов в /etc/kubernetes/pki, я их руками через openssl перегенерил используя те же ключи. Но теперь не работает kubectl , выдает error: You must be logged in to the server (Unauthorized), В .kube/config старый сертификат. Я создал новый админский сертификат подписал его там же CA, но все равно не работает. Админский сертификат надо как-то в k8s загрузить ?

Сам сертификат СА апи сервера не кончился?

Ну и почему у вас в .kube/config старый?

Пройдитесь по хардвею и сделайте себе все.

А из старых возьмите данные для новых

закончились: apiserver.crt , apiserver-kubelet-client.crt, front-proxy-client.crt Я смотрю в конфиг users: - name: kubernetes-admin user: client-certificate-data: .. Беру сертификат из client-certificate-data , base64 —decode, смотрю в not after: Not After : Sep 4 15:45:43 2018 GMT Subject: O=system:masters, CN=kubernetes-admin

Пройдитесь по хардвею и сделайте себе все.

Заодно разберётесь.

ok. время только не очень удачное

Ну там 30 минут

Если не меньше

Если совсем плохо - у kubeapi server есть параметр insecure-port

Примет без сертификата

закончились: apiserver.crt , apiserver-kubelet-client.crt, front-proxy-client.crt Я смотрю в конфиг users: - name: kubernetes-admin user: client-certificate-data: .. Беру сертификат из client-certificate-data , base64 —decode, смотрю в not after: Not After : Sep 4 15:45:43 2018 GMT Subject: O=system:masters, CN=kubernetes-admin

У вас наверное и etcd-server, etcd-peer и etcd-client закончились или скоро закончатся

ok. время только не очень удачное

как будто бывает удачное

как будто бывает удачное

Настраиваешь мониторинг и вот, удачное время.

у тебя есть мониторинг на время жизни куберовских внутренних сертов?

у тебя есть мониторинг на время жизни куберовских внутренних сертов?

Я генерю их сам. И да, есть.